使用者回報 Claude Code 將其電子郵件地址放入網頁請求標頭；Anthropic 表示內建 mod 會封鎖此行為

Claude Code 儲存庫上的一則 GitHub issue 於 2026 年 11 月 5 日開啟，回報 Claude Code 在搜尋期間發出的網頁請求中，將使用者的電子郵件地址放進 User-Agent 標頭。回報者使用 2.1.318 版，表示每天收到數十封詐騙郵件，並要求徹底移除此行為。截至 11 月 5 日晚間，相關 Hacker News 討論串有 574 點和 192 則留言，而該 issue 本身也有數十則表情回應。

issue 上的其他留言者也分享了自己的回報。有人說，使用 curl 的子代理會把姓名、公司團隊和儲存庫 URL 等識別資訊放進標頭。另一人表示，自己登入個人帳戶時，系統卻使用了工作電子郵件地址。還有人認為，改用 Claude Code 後，個人化垃圾郵件變多了。另有一位留言者查看後，只看到標準的 Claude-User (claude-code/2.1.318 (cli)) 標頭。這些都是使用者的說法，尚未獲得獨立證實。

Claude Code 團隊的一位成員在 issue 上回覆說，Anthropic 先前已從 Reddit 上的回報得知這個問題，並新增內建 mod cc-plugin-privacy，在 v2.1.317 及更新版本中確定性地封鎖此行為。此 mod 預設啟用，可在 /plugins 中關閉。該成員請使用者回報檢查機制的任何漏洞，並表示會嘗試公開 mod 的原始碼。

issue 後續的留言者補充了兩點。一位使用者與回報者同樣使用 2.1.318 版，表示在 /plugins 中看不到 cc-plugin-privacy。另一人表示 mod 的原始碼現已公開，並解釋可能的原因：Wikipedia 等網站會要求自動化用戶端在 User-Agent 中附上聯絡電子郵件，因此模型受命在該網站研究時，便在 curl 呼叫中提供了使用者的地址。這些都是留言者的說法，Anthropic 尚未證實。

截至 11 月 6 日清晨，Hacker News 討論串已有 1,030 點和 325 則留言。一位自稱任職於 Claude Code 團隊的留言者表示，Anthropic 正在從 Claude Code 提供給模型的上下文中移除帳戶電子郵件地址，預計於下週初發布。他們說，之所以加入該地址，是因為否則模型會替 @author 標籤等內容臆造名稱；而模型自行撰寫 curl 呼叫時，有時會把該地址放進 User-Agent。GitHub issue 上一位使用者回報，在 Windows 上使用 2.1.318 版時，cc-plugin-privacy 雖已載入，但測試用的 curl -A 呼叫，以及包含該地址和「User-Agent」的 echo，都沒有遭到拒絕。這是單一使用者的回報，Anthropic 尚未證實。